代幣授權
代幣授權允許指定合約在額度範圍內調用資產,常見於交換或其他 DApp 操作。授權不一定立即轉出資產,但可能在後續條件成立時被使用。
- 確認授權資產與合約地址
- 閱讀額度與有效範圍
- 只對已核實的合約授權
無限授權
無限授權可減少重複操作,但也擴大合約或帳戶被濫用時的影響。若服務不再使用,應考慮取消或降低額度。
- 避免對陌生合約無限授權
- 依實際使用量設定額度
- 定期檢查歷史權限
登入簽名與交易簽名
登入簽名通常用於證明地址控制權,但仍應確認訊息內容、域名與有效時間。交易簽名可能直接改變鏈上資產或權限,需核對接收方、金額與合約。
- 不要簽署空白訊息
- 理解每次簽名的目的
- 對難以閱讀的資料保持警覺
取消授權
取消授權通常需要發送一筆鏈上交易並支付網路費用。提交後可使用交易哈希確認是否生效;取消前也應核對目標合約與資產。
- 使用可信的授權檢查工具
- 確認所處網路與帳戶
- 取消後再次查看鏈上狀態
進行任何轉帳、授權、兌換或跨鏈操作前,請自行核對地址、網路、金額、費用與授權內容。TokenPocket 官方人員不會索取助記詞或私鑰。
